HTTP POST requests blocken?
Hey,
Gibt es eine einfache Möglichkeit HTTP POST requests zu blocken? Grund
ist ein PHP-Gästebuch, welches in der Vergangenheit ungeschütztes posten
via HTML-Formular ermöglichte. Nun ist das PHP-Script offensichtlich in
diversen Spambots gespeichert, welche trotz deaktivertem Gästebuch
weiterhin kräftig HTTP POST-Requests an die URL senden.
Da alte Einträge des Gästebuches weiterhin erreichbar sein sollten, die
URL also weiterhin aufrufbar ist, werden die Spambots ihr Verhalten wohl
auch nicht so schnell ändern.
Da das ganze allerdings bis zu 5GB Traffic pro Tag verursacht, und das
ne Menge Geld kostet, wäre es ganz hilfreich, wenn ich die HTTP POST
requests irgendwie blocken könnte, und nurnoch HTTP GET requests
zuließe. Das ganze müßte natürlich irgendwie auf die URL beschränkt
werden, da andere Homepages auf dem selben Server nach wie vor HTML-
Formulare anbieten (diese allerdings mit Captcha-Schutz).
grüße
jonas
Reply to: